2023-07-21 分類: 網(wǎng)站建設(shè)
關(guān)于DDOS攻擊,分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù),將多個計算機聯(lián)合起來作為攻擊平臺,對一個或多個目標(biāo)發(fā)動DDoS攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。下面創(chuàng)新互聯(lián)服務(wù)器托管一起來了解下,以下是內(nèi)容詳情:
通常,攻擊者將攻擊程序通過代理程序安裝在網(wǎng)絡(luò)上的各個“肉雞”上,代理程序收到指令時就發(fā)動攻擊。
常見的DDoS攻擊種類:
網(wǎng)絡(luò)層攻擊:比較典型的攻擊類型是UDP反射攻擊,例如:NTP Flood攻擊,這類攻擊主要利用大流量擁塞被攻擊者的網(wǎng)絡(luò)帶寬,導(dǎo)致被攻擊者的業(yè)務(wù)無法正常響應(yīng)客戶訪問。
傳輸層攻擊:比較典型的攻擊類型包括SYN Flood攻擊、連接數(shù)攻擊等,這類攻擊通過占用服務(wù)器的連接池資源從而達(dá)到拒絕服務(wù)的目的。
會話層攻擊:比較典型的攻擊類型是SSL連接攻擊,這類攻擊占用服務(wù)器的SSL會話資源從而達(dá)到拒絕服務(wù)的目的。
應(yīng)用層攻擊:比較典型的攻擊類型包括DNS flood攻擊、HTTP flood攻擊、游戲假人攻擊等,這類攻擊占用服務(wù)器的應(yīng)用處理資源極大的消耗服務(wù)器處理性能從而達(dá)到拒絕服務(wù)的目的。
DDOS攻擊應(yīng)對策略
這里創(chuàng)新互聯(lián)分享一些在一定程度范圍內(nèi),能夠應(yīng)對緩解DDOS攻擊的策略方法,以供大家借鑒。
一、確保服務(wù)器系統(tǒng)安全
1、確保服務(wù)器的系統(tǒng)文件是最新的版本,并及時更新系統(tǒng)補丁。
2、管理員需對所有主機進行檢查,知道訪問者的來源。
3、關(guān)閉不必要的服務(wù):在服務(wù)器上刪除未使用的服務(wù),關(guān)閉未使用的端口。
4、限制同時打開的SYN半連接數(shù)目,縮短SYN半連接的time out 時間,限制SYN/ICMP流量。
5、正確設(shè)置防火墻,在防火墻上運行端口映射程序或端口掃描程序。
6、認(rèn)真檢查網(wǎng)絡(luò)設(shè)備和主機/服務(wù)器系統(tǒng)的日志。只要日志出現(xiàn)漏洞或是時間變更,那這臺機器就可能遭到了攻擊。
7、限制在防火墻外與網(wǎng)絡(luò)文件共享。這樣會給黑客截取系統(tǒng)文件的機會,若黑客以特洛伊木馬替換它,文件傳輸功能無疑會陷入癱瘓。
其他方法
1、隱藏服務(wù)器真實IP
服務(wù)器防御DDOS攻擊最根本的措施就是隱藏服務(wù)器真實IP地址。當(dāng)服務(wù)器對外傳送信息時就可能會泄露IP,例如,我們常見的使用服務(wù)器發(fā)送郵件功能就會泄露服務(wù)器的IP。
因而,我們在發(fā)送郵件時,需要通過第三方代理發(fā)送,這樣子顯示出來的IP是代理IP,因而不會泄露真實IP地址。在資金充足的情況下,可以選擇高防服務(wù)器,且在服務(wù)器前端加CDN中轉(zhuǎn),所有的域名和子域都使用CDN來解析。
使用創(chuàng)新互聯(lián)DDos高防IP后,你可以將域名解析到創(chuàng)新互聯(lián)DDos高防IP后,由創(chuàng)新互聯(lián)DDos高防IP轉(zhuǎn)發(fā)的您的真實IP地址,這樣就達(dá)到隱藏真實IP 目標(biāo),使用源站隱藏功能后,您的網(wǎng)站源IP將不再暴露,攻擊者將無法直接攻擊您的網(wǎng)站服務(wù)器。
2、關(guān)閉不必要的服務(wù)或端口
這也是服務(wù)器運維人員最常用的做法。在服務(wù)器防火墻中,只開啟使用的端口,比如網(wǎng)站web服務(wù)的80端口、數(shù)據(jù)庫的3306端口、SSH服務(wù)的22端口等。關(guān)閉不必要的服務(wù)或端口,在路由器上過濾假IP。
3、購買高防提高承受能力
該措施是通過購買高防的盾機,提高服務(wù)器的帶寬等資源,來提升自身的承受攻擊能力。對于普通中小企業(yè)甚至不合適,且不被攻擊時造成服務(wù)器資源閑置,所以這里不過多闡述。
4、限制SYN/ICMP流量
用戶應(yīng)在路由器上配置SYN/ICMP的大流量來限制SYN/ICMP封包所能占有的最高頻寬,這樣,當(dāng)出現(xiàn)大量的超過所限定的SYN/ICMP流量時,說明不是正常的網(wǎng)絡(luò)訪問,而是有黑客入侵。早期通過限制SYN/ICMP流量是最好的防范DOS的方法,雖然目前該方法對于DdoS效果不太明顯了,不過仍然能夠起到一定的作用。
5、網(wǎng)站請求IP過濾
除了服務(wù)器之外,網(wǎng)站程序本身安全性能也需要提升。以小編自己的個人博客為例,使用cms做的。系統(tǒng)安全機制里的過濾功能,通過限制單位時間內(nèi)的POST請求、404頁面等訪問操作,來過濾掉次數(shù)過多的異常行為。雖然這對DDOS攻擊沒有明顯的改善效果,但也在一定程度上減輕小帶寬的惡意攻擊。
6、部署DNS智能解析
通過智能解析的方式優(yōu)化DNS解析,可以有效避免DNS流量攻擊產(chǎn)生的風(fēng)險。同時,建議您將業(yè)務(wù)托管至多家DNS服務(wù)商。
屏蔽未經(jīng)請求發(fā)送的DNS響應(yīng)信息
丟棄快速重傳數(shù)據(jù)包
啟用TTL
丟棄未知來源的DNS查詢請求和響應(yīng)數(shù)據(jù)
丟棄未經(jīng)請求或突發(fā)的DNS請求
啟動DNS客戶端驗證
對響應(yīng)信息進行緩存處理
使用ACL的權(quán)限
利用ACL,BCP38及IP信譽功能
7、提供余量帶寬
通過服務(wù)器性能測試,評估正常業(yè)務(wù)環(huán)境下所能承受的帶寬和請求數(shù)。在購買帶寬時確保有一定的余量帶寬,可以避免遭受攻擊時帶寬大于正常使用量而影響正常用戶的情況。
8、高防CDN。
CDN的英文全名是內(nèi)容分發(fā)網(wǎng)絡(luò)。通過部署在網(wǎng)絡(luò)上不同地方的邊緣節(jié)點服務(wù)器,能夠讓用戶以最短的距離和時間獲得其需要的內(nèi)容,從而避免單節(jié)點帶來的網(wǎng)絡(luò)擁堵和信息延遲。正是因為CDN在全網(wǎng)都能布置節(jié)點,并且可以隱藏原服務(wù)器IP地址的功能,CDN除了可以用來加速網(wǎng)絡(luò)服務(wù)外,還能用來當(dāng)高防服務(wù)器使用。相比臨時租用高防帶寬,高防CDN的價格極其便宜。比如創(chuàng)新互聯(lián)的高防CDN,50G防御的起步價每月僅需5999元,費用不到租用帶寬防御的1/10。
小結(jié)
目前而言,DDOS攻擊并沒有最好的根治之法,做不到徹底防御,只能采取各種手段在一定程度上減緩攻擊傷害。所以平時服務(wù)器的運維工作還是要做好基本的保障。
創(chuàng)新互聯(lián)是國內(nèi)較早的互聯(lián)網(wǎng)應(yīng)用服務(wù)提供商,累計現(xiàn)在全國30多個數(shù)據(jù)中心資源,阿里云、百度云、騰訊云、中國西部信息中心、成都電信機房、綿陽電信機房、重慶服務(wù)器數(shù)據(jù)中心。在成都、重慶、綿陽均有服務(wù)團隊。
我司目標(biāo)是建設(shè)成為中國的網(wǎng)絡(luò)平臺服務(wù)提供商,并為這目標(biāo)的實現(xiàn)制定了可持續(xù)的企業(yè)發(fā)展綱略,組建了具有豐富網(wǎng)絡(luò)從業(yè)經(jīng)驗的現(xiàn)代型企業(yè)團隊,主要向國內(nèi)外用戶提供包括、服務(wù)器托管、服務(wù)器租用、機柜租用、帶寬租用、云服務(wù)器等方面的專業(yè)網(wǎng)絡(luò)服務(wù)。創(chuàng)新互聯(lián)基于成都重慶香港及美國等地區(qū)分布式IDC機房數(shù)據(jù)中心構(gòu)建的電信大帶寬,聯(lián)通大帶寬,移動大帶寬,多線BGP大帶寬租用,是為眾多客戶提供專業(yè)服務(wù)器托管報價,主機托管價格性價比高,為金融證券行業(yè)服務(wù)器托管,ai人工智能服務(wù)器托管提供bgp線路100M獨享,G口帶寬及機柜租用的專業(yè)成都idc公司。
以上就是“服務(wù)器租用:服務(wù)器防御DDOS攻擊(防御方法分享)”的全部內(nèi)容,如果大家想咨詢服務(wù)器托管、服務(wù)器租用、機柜租用、帶寬租用、云服務(wù)器等相關(guān)價格,敬請關(guān)注我們創(chuàng)新互聯(lián)官網(wǎng)(m.rwnh.cn),或者加微信/電話聯(lián)系:13518219792 進行咨詢。
當(dāng)前標(biāo)題:服務(wù)器租用:服務(wù)器防御DDOS攻擊(防御方法分享)
網(wǎng)站鏈接:http://m.rwnh.cn/news16/273816.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供自適應(yīng)網(wǎng)站、靜態(tài)網(wǎng)站、網(wǎng)站改版、外貿(mào)建站、微信小程序、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容